الدرس 9 من 11 · الحاويات وسلسلة التسليم
التوقيع والتحقّق: المجاميع، والمفاتيح، وcosign وSigstore
الهدف
معرفة كيف تُثبت أن ما ننشره هو بالضبط ما تمّ بناؤه، ومن بناه. ستتعامل مع اللبنات الأساسية (مجاميع SHA-256، توقيع ECDSA بـ OpenSSL)، ثم سترى كيف يطبّقها cosign وSigstore على صور الحاويات، وصولًا إلى التوقيع « دون مفتاح » من داخل الـ CI.
هذا الدرس جزء من التكوين الكامل
افتح DevSecOps: تأمين الشيفرة والتبعيات والحاويات لقراءة كل الدروس، وإنجاز التمارين، والولوج إلى المحاكاة، والحصول على شهادتك.
مسجَّل من قبل؟ سجِّل الدخول.